Création dune connexion sécurisée entre deux serveurs Debian / Ubuntu à laide de Tinc

• introduction
• Installation
• Configuration de base
• Génération de fichiers clés
• Copie de fichiers clés
• Début
• Conclusion

introduction

Tinc est un démon VPN multiplateforme qui utilise la tunnellisation et le chiffrement pour créer un réseau privé sécurisé entre les hôtes sur Internet.

Dans ce tutoriel, nous couvrirons le processus de configuration d'une connexion sécurisée entre deux serveurs pour transférer en toute sécurité des fichiers entre eux.

Installation

Tinc peut être installé via aptsur Debian et Ubuntu, c'est ce que nous allons faire dans ce tutoriel:

apt-get install tinc

Configuration de base

Une fois installé, vous devrez naviguer /etc/tincet créer un sous-répertoire avec n'importe quel nom. Le répertoire nouvellement créé contiendra tous les fichiers de configuration nécessaires pour notre nouveau réseau privé.

L'étape suivante consiste à /etc/tinc/nets.bootajouter une nouvelle ligne avec le nom du répertoire nouvellement créé.

L'étape suivante serait de créer un fichier de configuration Tinc dans le répertoire nouvellement créé. Le fichier de configuration doit être nommé tinc.conf. Ouvrez en tinc.confutilisant votre éditeur de texte préféré et ajoutez les lignes suivantes:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

Le contenu de ce fichier fournira au démon Tinc les informations nécessaires pour établir la connexion VPN sécurisée entre le serveur actuel et l'autre serveur avec lequel vous souhaitez établir la connexion.

La prochaine étape serait de créer un nouveau fichier nommé tinc-upqui attribue la bonne adresse à notre interface VPN:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

Comme vous devez fermer l'interface lors de l'arrêt de Tinc, nous devons créer un deuxième fichier nommé tinc-downqui ferme l'interface VPN.

#!/bin/sh
ifconfig $INTERFACE down

Remarque: l'adresse IP privée utilisée dans ce didacticiel n'est qu'un exemple, vous pouvez utiliser n'importe quel sous-réseau / ip privé que vous préférez.

Génération de fichiers clés

Tinc utilise un schéma plutôt sécurisé pour créer les clés privées et publiques utilisées pour l'authentification. Avant de créer les clés, nous devons créer un nouveau répertoire nommé hosts; dans ce répertoire, nous allons créer un nouveau fichier nommé tinc.confavec les lignes suivantes.

Address = External IP of our server
Port = Unused Port for connection

Ensuite, nous pouvons créer les fichiers clés:

tincd -n NETWORK_NAME -K4092

Remarque: remplacez NETWORK_NAME par le nom du dossier que vous avez créé dans Configuration .

Copie de fichiers clés

En supposant que vous avez configuré votre autre serveur de la même manière que vous avez configuré celui référencé dans ce didacticiel, vous devrez copier le hostfichier du serveur actuel vers l'autre serveur / de destination.

Début

Une fois les fichiers clés présents sur les deux serveurs, vous pouvez démarrer Tinc à l'aide de la commande ci-dessous:

tincd -n NETWORKNAME

Conclusion

Tinc est un démon VPN Layer2 très sécurisé et fonctionne plutôt bien, surtout en ce qui concerne le débit de bande passante, ainsi que la compression. De plus, il dispose du cryptage AES-256, ce qui est un énorme avantage.

Ceci conclut notre tutoriel. Merci pour la lecture.